工欲善其事必先利其器，本文将会演示怎样使用GitBook打造自己的漏洞文库，并实现登陆功能。演示环境：Node.js + Java一、Node.js&n...
04月10日1,008 views评论nodejs
request
如何打造自己的漏洞文库Wiki
04月10日1,008 views评论nodejs
request
04月10日1,008 views评论nodejs
request
社团网站重新上线，提供sql注入和xss双靶场，助力萌新学习
http://wangehacker.cn/thanks.html因为还没有做收录和排名，所以大家只能访问网址，网E的拼音加上hacker大家在学习时仅读取到数据即可，不要上传乱七八糟的到数据库中，公...
04月10日86 views评论sql注入
xss
Fortify规则库 2022 更新
Fortify 软件安全研究团队将前沿研究转化为为 Fortify 产品组合（包括 Fortify 静态代码分析器 (SCA)、Fortif...
04月10日1,528 views5api
azure
神兵利器 - C2 框架
文章来源 ：Khan安全攻防实验室 PoshC2 主要是用 Python3 编写的，遵循模块化格式，使用户...
04月10日114 views评论powershell
python
超实用的网络安全开源工具
1.Web Shell生成器和命令行接口工具生成器使用了php、asp和jsp来创建Webshellhttps://github.com/EatonChips/wshgit clone https:/...
04月10日96 views评论php
网络安全
最新Nessus插件20220407
0x01 Nessus插件介绍all-2.0-20220407.tar.gz插件更新于2022年4月7日，更新成功后Plugin Set变为202204071544。注：附含Nessus程序Win10...
04月10日218 views评论nessus
virustotal
AppScan安全扫描工具-IBM Security App Scan Standard
1、AppScan是什么？AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppSca...
04月10日160 views评论app
security
神兵利器 - StayKit - Cobalt Strike 插件
[批量检测工具] Grafana plugins 任意文件读取
点击上方蓝字关注我们✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对...
04月10日220 views评论file
任意文件读取
工具开发｜桌面监控获取工具
点击上方蓝字关注我们0x01 简述近期因为没什么事情，就想拆分下常用的工具功能再用代码来实现该功能。用这种方法达到之所以然的效果，同时独立出的工具后续也方便做一些小更改。0x02 拆分远控之桌面截图获...
04月10日49 views评论server
socket
高危漏洞(资产)扫描工具 Banli
项目作者：Goqi项目地址：https://github.com/Goqi/Banli文末抽奖送书福利一、项目简介Banli是一款简单好用的高危资产和高危漏洞扫描工具。本项目也是自己深入学习理解Go语...
04月09日129 views评论exe
高危漏洞
红蓝攻防演练资产收集小工具|附地址
红蓝攻防演练资产收集小工具，对攻防前的信息搜集到的大批量资产/域名进行存活检测、获取标题头、语料提取、常见web端口检测、简单中间识别，去重等，便于筛选有价值资产。1.高速资产存活检测，获取标题2.常...
04月09日58 views评论web
应急响应
1949